Users Guide
FührenSiezumVerwendeneinesDellUpdatePackagefürLinuxoderMicrosoftWindowsdasbetriebssystemspezifischeDUPaufdemverwaltetenServeraus.
Legen Sie beim Verwenden des SM-CLP-Befehls load das Firmware-BinärbildineinemVerzeichnisab,woeinTFTP-Server (Einfaches
Dateiübertragungsprotokoll)esandeniDRAC6weiterleitenkann.Siehe"iDRAC6-Firmware mithilfe des SM-CLP aktualisieren".
Legen Sie das Firmware-BinärbildbeiVerwendungderiDRAC6-Webschnittstelle oder CMC-Webschnittstelle auf einer Festplatte ab, auf die die Management
Stationzugreifenkann,vonderausSiedieWebschnittstelleausführen.Siehe"iDRAC6-Firmware aktualisieren".
Zur Aktualisierung der iDRAC6-FirmwarekönnenSiedieCMC-Webschnittstelle oder CMC-RACADMverwenden.DieseFunktionistverfügbar,wenndieiDRAC6-
FirmwaresichimNormalmodusbefindet,aberauchwennsiebeschädigtist.Siehe"iDRAC6-Firmware mithilfe des CMC aktualisieren".
ÜberprüfungderDigitalsignaturfürLinux-DUPs
EineDigitalsignaturwirddazuverwendet,dieIdentitätdesUnterzeichnerseinerDateizubeglaubigenundzubescheinigen,dassderursprünglicheInhaltder
Datei seit der Unterzeichnung nicht modifiziert wurde.
FallsderGnuPrivacyGuard(GPG)nochnichtaufdemSysteminstalliertist,installierenSieihnjetzt,damitDigitalsignaturenverifiziertwerdenkönnen.Zur
VerwendungdesStandardüberprüfungsverfahrensführenSiefolgendeSchrittedurch:
1. LadenSiedenöffentlichenDellLinux-GnuPG-Schlüsselherunter,indemSiezulists.us.dell.com wechseln und auf den Link ÖffentlicherDell- GPG-
Schlüssel klicken. Speichern Sie die Datei auf Ihr lokales System. Der Standardname lautet linux-security-publickey.txt.
2. ImportierenSiedenöffentlichenSchlüsselzurvertrauenswürdigenGPF- Datenbank,indemSiefolgendenBefehlausführen:
gpg --import <DateinamedesöffentlichenSchlüssels>
3. UmeineWarnungbzgl.einesnichtvertrauenswürdigenSchlüsselszuverhindern,ändernSiedieVertrauensstufefürdenöffentlichenDell- GPG-
Schlüssel.
a. Geben Sie folgenden Befehl ein:
gpg --edit-key 23B66A9D
b. Geben Sie im GPG-Schlüsseleditorfpr ein. Die folgende Meldung wird eingeblendet:
pub 1024D/23B66A9D 2001-04-16 Dell, Inc. (Product Group) <linux-security@dell.com>
Primary key fingerprint: 4172 E2CE 955A 1776 A5E6 1BB7 CA77 951D 23B6 6A9D
(pub 1024D/23B66A9D 2001-04-16 Dell, Inc. (Produktgruppe) <linux-security@dell.com>
PrimärerSchlüsselfingerabdruck:4172E2CE955A1776A5E61BB7CA77951D23B66A9D)
StimmtderFingerabdruckdesimportiertenSchlüsselsmitdemobenaufgeführtenüberein,besitzenSieeinekorrekteKopiedesSchlüssels.
c. GebenSie,währendSiesichimGPG- Schlüsselbearbeitungsprogrammbefinden,trustein.DasfolgendeMenüwirdeingeblendet:
Please decide how far you trust this user to correctly verify other users' keys (by looking at passports, checking fingerprints from
different sources, etc.)
1=Idon'tknoworwon'tsay
2=IdoNOTtrust
3=Itrustmarginally
4=Itrustfully
5=Itrustultimately
m=backtothemainmenu
Your decision?
(BittegebenSiean,alswievertrauenswürdigSiediesenBenutzereinstufen,dieSchlüsselandererBenutzerkorrektzuverifizieren
(durchEinsehenvonPassports,ÜberprüfenvonFingerabdrückenunterschiedlicherQuellenusw.)
1=IchweißnichtodermöchtekeineAussagemachen
2=IchhabeKEINVertrauen
3=IchhabegeringfügigesVertrauen
4=IchhabevollesVertrauen
5=IchhabeabsolutesVertrauen
m=zurückzumHauptmenü
ANMERKUNG: WährendderiDRAC6-Firmware-AktualisierunglaufendieGehäuselüfterbei100%Kapazität.NachAbschlussderAktualisierungwirddie
normaleLüftergeschwindigkeits-Regulierungfortgesetzt.HierbeihandeltessichumeinenormaleFunktionsweise,diedenServervorÜberhitzen
schützt,wennerkeineSensorinformationenandenCMCsendenkann.
ANMERKUNG: ÜberdieiDRAC6-Webschnittstelleistesauchmöglich,dieiDRAC6-KonfigurationaufdieWerkseinstellungenzurückzusetzen.
ANMERKUNG: WenndieKonfigurationwährendderFirmware-Aktualisierung nicht beibehalten wird, erzeugt der iDRAC6 neue SHA1- und MD5-Schlüssel
fürdasSSL-Zertifikat.DadieSchlüsselvondenenimoffenenWebbrowserabweichen,müssenallemitiDRAC6verbundenenBrowserfensternachder
Firmwareaktualisierung geschlossen werden. Wenn die Browserfenster nicht geschlossen sind, wird die Fehlermeldung UngültigesZertifikat
eingeblendet.
ANMERKUNG: Wenn Sie die iDRAC6-FirmwareaufeinefrühereVersionzurückdatieren,mussdasvorhandeneInternetExplorerActiveX® Browser-Plugin
auf jeder Windows-basiertenManagementStationgelöschtwerden,damitdieFirmwareeinekompatibleVersiondesActiveX-Plugins installieren kann.
ANMERKUNG: ZumAbschließendesVerfahrensmüssenSieeineneigenenprivatenSchlüsselbesitzen.